Une faille chez Fireworks AI permet l’installation d’extensions malveillantes sur Cursor

Deux failles survenues en octobre chez la startup d'infrastructure IA Fireworks AI ont touché au moins trois de ses clients. Vendredi 13 novembre, Cursor a déclaré que des attaquants avaient utilisé une clé d'accès volée à Fireworks pour pénétrer ses systèmes et publier une version malveillante de l'extension Claude Code d'Anthropic, a rapporté BleepingComputer. La même semaine, Uber a annoncé que des données de permis de conduire avaient été volées et Notion a indiqué que certaines transcriptions de chats IA avaient été exposées.bleepingcomputer.com

La place de marché de Cursor compromise

Selon le rapport d'incident de Cursor, les attaquants ont utilisé la clé Fireworks pour copier un compartiment de stockage partagé par les deux entreprises. Ce compartiment contenait des traces historiques d'agents de codage IA, principalement de 2025, dont certaines contenaient des identifiants API non masqués. Les attaquants ont utilisé ces identifiants pour accéder à d'autres systèmes de Cursor, a rapporté BleepingComputer. Le 29 octobre, ils ont placé des copies non autorisées de l'extension Claude Code, versions 2.1.312 et 2.1.313, dans le cache qui dessert la place de marché d'extensions de Cursor. Les copies sont restées en ligne pendant environ 11 heures et ont tenté d'installer des portes dérobées SSH persistantes. Cursor estime que jusqu'à 5 000 développeurs ont pu les recevoir. Moins de 0,05 % des utilisateurs ont vu leurs traces d'agents de codage exposées. Cursor a depuis déplacé tout le trafic d'inférence hors de Fireworks.bleepingcomputer.com

Chauffeurs Uber et chats Notion

Uber a déclaré à TechCrunch que ses avis aux chauffeurs concernent "un incident de sécurité impactant l'un de nos fournisseurs tiers, Fireworks.ai, qui avait accès à certaines données Uber". Les dossiers déposés auprès des États, examinés par TechCrunch, recensent 2 567 personnes touchées dans le Massachusetts, 3 430 en Caroline du Sud et 1 873 dans le Rhode Island. Les chiffres pour l'Illinois et la Californie n'étaient pas encore disponibles. L'avis d'Uber en Californie indique que le fournisseur l'a alerté le 9 octobre et qu'Uber a coupé ses connexions de données avec ce fournisseur. L'avis précise également qu'Uber n'a constaté aucune utilisation abusive des données jusqu'à présent et propose une surveillance de crédit gratuite, selon Reuters.techcrunch.com+1

Notion a déclaré qu'un ensemble de données transmis par Fireworks le 8 novembre incluait des transcriptions de chats Notion AI utilisées pour sa fonctionnalité Insights. Pour la plupart des espaces de travail concernés, les transcriptions ne pouvaient pas être liées à des utilisateurs spécifiques, selon son avis. Moins de 1 % des espaces de travail ont été touchés. Notion s'est déconnecté de Fireworks le 3 novembre et a désactivé Insights, a rapporté TechCrunch.techcrunch.com+1

Deux intrusions distinctes

La mise à jour du 9 novembre de Fireworks décrit deux incidents. Le premier, révélé début octobre, est lié au "LLMjacking", où des criminels volent l'accès à des modèles d'IA pour le revendre, a rapporté Forbes. Dans le second, un attaquant a utilisé un fournisseur cloud tiers compromis le 24 octobre pour atteindre les machines de développement de Fireworks. Fireworks affirme que cette intrusion a exposé des informations de facturation et, pour certains clients, "un sous-ensemble de poids de modèles incomplets et de jeux de données", selon le bulletin de l'entreprise. Fireworks travaille avec l'unité Unit 42 de Palo Alto Networks ↘ 0.13% sur l'enquête médico-légale, a rapporté Gizmodo.fireworks.ai+2

Fireworks compte plus de 10 000 clients. Un porte-parole a déclaré que l'entreprise "travaille activement avec ses clients pour gérer l'incident, notamment Notion, Cursor et d'autres", a rapporté l'Insurance Journal, citant Bloomberg. Les failles font partie d'une vague plus large d'attaques contre les plateformes de développement d'IA que la société de sécurité Wiz a baptisée "Black October", selon BleepingComputer.insurancejournal.com+1